Los hacktivistas rusos de KillNet han atacado los hospitales de EE. UU. con ataques DDoS, así como los de las naciones pro-Ucrania.
Los hospitales de EE. UU. han sido blanco de atacantes DDoS rusos
El Departamento de Salud y Servicios Humanos de EE. UU. (HHS, por sus siglas en inglés) emitió una advertencia sobre una serie de ataques DDoS apuntando a los hospitales de EE. Los perpetradores, pertenecientes a una grupo hacktivista conocidos como KillNet, son conocidos por sus ataques y amenazas DDoS. KillNet ha estado activo desde al menos enero de 2022 y supuestamente es un grupo prorruso.
El 30 de enero de 2023, el HHS publicó una nota de analista sobre la serie de ataques, afirmando que KillNet "es conocido por lanzar ataques DDoS y operar múltiples canales públicos destinados a reclutar y llamar la atención de estos ataques".
En el Nota del analista del HHS
, también se afirmó que se sabe que KillNet apunta a países que apoyan a Ucrania, en particular a los países de la OTAN desde el comienzo de la guerra entre Rusia y Ucrania a principios de 2022.La lista de hospitales de EE. UU. en el punto de mira incluye:
- Hospital de niños Mott, Michigan
- Centro Médico de la Universidad de Pittsburgh, Pensilvania
- Jefferson Health, Filadelfia, Pensilvania
- Centro Médico Regional de Anaheim, California
- Hospital Cedars-Sinai, Los Ángeles, California
- Hospital de Huntsville, Alabama
KillNet también ha llegado a otras naciones
Además de los diversos hospitales de EE. UU. atacados, KillNet también persiguió hospitales en otros países pro-Ucrania, incluidos Dinamarca, Alemania, el Reino Unido, Polonia y los Países Bajos.
En Dinamarca, los sitios web de nueve hospitales se cerraron temporalmente como resultado del ataque, pero los nueve hospitales objetivo no tardaron mucho en volver a sus operaciones completas.
KillNet no es ajeno al ciberdelito
Esta no es la primera vez que KillNet se dirige a organizaciones con ataques DDoS. En el pasado, KillNet ha puesto su mirada en varias empresas estadounidenses, incluidos los aeropuertos de Los Ángeles y Atlanta y JPMorgan Chase Bank.
En la nota del analista del HHS antes mencionada, se afirmó que, en mayo de 2022, "un supuesto miembro de KillNet de 23 años fue arrestado en relación con ataques contra el gobierno rumano". sitios web". En represalia por esto, KillNet "según los informes, exigió su liberación y amenazó con apuntar a los ventiladores que salvan vidas en los hospitales británicos si sus demandas no eran reunió."
Varios grupos de hacktivismo representan una amenaza para las grandes organizaciones, y la guerra entre Rusia y Ucrania intensifica tales ataques de operadores supuestamente con base en Rusia.
KillNet puede continuar dirigiéndose a los hospitales
Se sabe que KillNet persigue organizaciones de atención médica y hospitales, por lo que existe la posibilidad de que este estilo de ataque continúe circulando en la industria de la atención médica en los próximos meses o años. El tiempo dirá si este peligroso grupo de piratas informáticos continúa apuntando a las empresas de atención médica.